名刺管理アプリをAIで自作してみたら、Eightの本当の価値が分かった（後編）｜利用規約を読み比べて分かったこと

こんにちは。瀬戸内の小さな町で、社会福祉士をしています。ふみともです。

名刺アプリを自作しても、名刺の画像をAIに送っている以上、個人情報を外に出していることは変わりませんでした。EightとCloudflareの利用規約を読み比べて分かった「預けたデータは誰のものになるのか」という違いと、自分で作ったことで引き受けた責任について書いています。

前編はこちら▼

最初の疑問に戻ります

「Eightに他人の個人情報を渡すのはどうなんだろう」と思って始めたのに、結果として、自作したアプリでも名刺の画像をAIに送っています。
外部に出していることに変わりはありません。それなら何が違うのか…自分でもよくわかってませんでした。

そこで、両方の規約を調べてみました。

分かったのは、「外部に出すか、出さないか」という軸で考えていたこと自体が間違いだった、ということです。

Eightの利用規約（2026年9月時点で私が読んだもの）には、こう書かれています。

• 他人の名刺情報も「広告・求人情報・サービス、名刺交換のリコメンドをご案内するため」に利用される

• 個人が特定されないよう処理した情報は「一般に公表又は提供する場合があります」

• 退会しても「当社が処理した情報については、利用の停止、消去、削除等の請求を行なうことはできません」

加えて、Eightのデータ化はAIだけでなく、人の手入力との組み合わせです。それが精度の源になっています。つまり、他人の名刺を、知らない誰かが目で読んでいるということです。

一方、私が使ったCloudflareは、AIに送った入力も出力も利用者の所有物であり、モデルの学習には使わない、自分で保存しない限り保存しない、と明記しています。

つまり、Eightは情報を「預ける」というより「渡す」に近かったのです。

違いは、出すか出さないかではなく、出したあと、それが誰のものになるかでした。

念のため書いておくと、これはEightが悪いという話ではありません。無料のサービスには無料である理由がどこかにあって、それは規約にちゃんと書いてあります。
書いてあるとおりに運用されているなら、約束は守られています。問題があったとすれば、読まずに使っていた私のほうです。

リスクは消えてない

もうひとつ、正直に書いておきたいことがあります。

自作に移して解決したのは「他社の資産になること」だけで、「他人の個人情報を自分が持っている」という事実は何も変わっていません。むしろ、悪くなった点のほうが多いくらいです。

• 守る責任が自分に来ました。向こうにはセキュリティの専門チームがいます。私にはいません

• 設定を1つ間違えれば、URLを知る誰でも開ける状態になります

• バックアップも、動き続けることも、自分の責任です

• 規模が小さいから狙われていないだけで、守れているわけではありません

だから、認証を通っていないアクセスはすべて断る作りにしました。自分が設定を間違える前提で作る——それが、責任を引き受けるということなのかなと思いました。

結局、何が分かったか

3つあります。

1つ目は、Eightという便利なサービスの正体は、機能ではなく人の集まりだったということです。真似しようとして、できなかった部分がそれを教えてくれました。

2つ目は、これまで規約をちゃんと読んでいなかったことへの反省です。便利さの中身は規約に書いてあります。外部に出すか出さないかではなく、出したあと誰のものになるか。もっと言えば、やめたくなったときに持って出られるか。そうしたことも、全部規約の中に書いてありました。

3つ目は、出口があることの意味です。作った名刺帳（名刺管理アプリ「ひきだし」と名付けました）は、いつでも全部CSVで書き出せます。消したければ消えます。それは月600円を節約したという話ではなく、出口がある、ということでした。他人の仕組みの上に乗ること自体は避けられません。違うのは、乗り換えられるかどうかです。

結局のところ、引っかかりは完全には消えませんでした。引っかかっている場所が変わったのです。まあ、それだけでも1日かけた甲斐はあったと思っています。

▼前編はこちら

▼あわせて読みたい

▼書いている人のこと

最後まで読んでくださって、ありがとうございました。
福祉とテクノロジーが、もう少し近くなるきっかけになりますように。
瀬戸内の小さな町から、またお便りします。フォローしてもらえると、とてもうれしいです。